Re: ldpa und samba und wingruppenrechte
Frank Habermann wrote:
ich hab hiern ne ldap und sambaserver auf einer kiste.
windowsclients melden sich an der sambadomäne an. das klappt auch
alles wunderbar. das problem was ich habe ist das die user nur
gastrechte haben auf dem lokalen system dann. kann man auf dem
server sagen welcher (windows-)gruppe ein user angehört?
frank
Sicher. Das sieht dann etwa so aus:
dn: cn=testuser,ou=groups,ou=samba,dc=test
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 1300
cn: testuser
description: testusers Group
sambaSID: S-1-5-21-DEINE-SAMBA-SID-1300
sambaGroupType: 2
displayName: testuser
dn: cn=Users,ou=groups,ou=samba,dc=test
objectClass: posixGroup
objectClass: sambaGroupMapping
gidNumber: 545
cn: Users
memberUid: testuser
description: Normale Domain Benutzer
sambaSID: S-1-5-21-DEINE-SAMBA-SID-545
sambaGroupType: 2
displayName: Benutzer
Die Gruppen müssen auch in Unix existent sein.
--
Mit freundlichen Gruessen
Bjoern Schmidt
Reply to: